日本語
日本語
OAuthは、ユーザー認証と承認のオープン標準です。ユーザー名とパスワードを直接提供することなく、サードパーティのアプリケーションを介して保護されたリソースにアクセスするための便利で安全な方法をユーザーに提供します。この記事では、PHPおよびOAuthテクノロジーを使用して安全で効率的なログインシステムを構築する方法を紹介します。
まず、PHPでOAuth拡張機能をインストールして構成する必要があります。公式PHP WebサイトからOAUTH拡張機能の最新バージョンを取得し、インストールガイドに従って構成できます。
次に、PHPとOAuthを使用して安全なログインシステムを作成する方法を示します。 GoogleをOAUTHプロバイダーとして使用して、Google APIを介してユーザーIDを確認します。
まず、Google開発者アカウントを登録し、Google開発者コンソールでOAuthクライアントの資格情報を作成します。新しいプロジェクトを作成し、OAuthクライアントIDを生成します。この時点で、OAuthクライアントIDとキーを取得し、この情報はコードで使用されます。
OAUTHクライアントIDが取得されると、PHPコードを書き込み、OAuthログインを実装します。これが基本的な例です。
<?php
// 紹介されたOAuth親切
require_once('OAuth.php');
// 意味OAuthクライアントIDとキー
$clientId = 'YOUR_CLIENT_ID';
$clientSecret = 'YOUR_CLIENT_SECRET';
$redirectUri = 'http://example.com/login.php';
// aを作成しますOAuthクライアント实例
$client = new OAuthClient($clientId, $clientSecret, OAuthClient::AUTH_TYPE_WEB_SERVER);
// 使用GoogleとしてOAuthプロバイダー
$provider = new GoogleOAuthProvider();
// ユーザーがログインしているかどうかを確認してください，ログインしていない場合，にリダイレクトしますGoogleログインページ
if (!isset($_SESSION['access_token'])) {
if (isset($_GET['code'])) {
// からGoogle承認コードを取得します
$code = $_GET['code'];
// 承認コードとリダイレクトを通じてURIアクセストークンを取得します
$accessToken = $client-> getAccesStoken（$ Provider、$ code、$ redirecturi）;
//アクセストークン$ _Session ['Access_Token'] = $ AccessToken;
} それ以外 {
// Googleログインページにリダイレクト$クライアント - > RedirectToAuthorizationPage（$ Provider、$ redirecturi）;
}
}
//アクセストークンを使用してユーザーIDを確認します$ userinfo = $ client-> getUserInfo（$ provider、$ _session ['access_token']）;
//ユーザー情報を急行しますecho 'wamelce'。 $ userinfo ['name']。 '！';
？>
上記の例では、最初にOAuthクラスを導入し、OAuthクライアントID、キー、およびリダイレクトURIを定義しました。次に、OAUTHクライアントインスタンスを作成し、OAUTHプロバイダーを指定します。
次に、ユーザーがログインしているかどうかを確認します。ユーザーがまだログインしていない場合は、ユーザーをGoogleのOAUTH承認ページにリダイレクトし、ユーザーが承認された後にアクセストークンを取得し、セッションに保存します。その後、アクセストークンを使用してユーザーのIDを確認し、ユーザーの基本情報を取得できます。
例で使用されているOAuthクラスとGoogleoAuthProviderクラスは架空のものである可能性があることに注意する必要があります。実際、OAUTHライブラリは通常、サードパーティによって提供されており、開発者は自分のニーズに合ったライブラリを選択できます。 GitHubなどのオープンソースプラットフォームでニーズを満たすOAuthライブラリを見つけることができます。
PHPとOAUTHを使用することにより、開発者は安全なログインシステムを簡単に実装できます。 OAUTHプロトコルに準拠し、適切なOAUTHライブラリを使用して、ユーザーはパスワードを公開せずに認証を完了し、より安全で便利なログイン方法を提供できます。OAUTHの基本的な作業原則とPHPの実装方法を理解するだけで、安全なログインシステムの構築は非常に簡単です。
